Última actualización: 21 de agosto de 2026
Política de privacidad
Esta política explica qué datos personales tratamos, con qué finalidad, con qué base legal, durante cuánto tiempo, con quién los compartimos y qué derechos tienes sobre ellos. Está escrita para entenderse, no para cubrirnos las espaldas.
1. Responsable del tratamiento
Gorka El Bochi Morillo, empresario individual (autónomo), NIF 46099276P, con domicilio en Carrer Romaní 15, 08184 Palau-solità i Plegamans (Barcelona), España, titular de CyberProfile (https://cyber-profile.com). Correo de contacto en materia de protección de datos: gorka@cyber-profile.com. Teléfono: +34 636 49 73 22.
No estamos obligados a designar un Delegado de Protección de Datos y no lo hemos hecho. Para cualquier cuestión relacionada con tus datos, el correo indicado arriba es el canal directo con el responsable.
2. Qué datos tratamos
- Datos de cuenta: tu correo electrónico y, si entras con Google, GitHub o LinkedIn, el identificador y el nombre público que nos devuelve ese proveedor. No usamos contraseñas.
- Datos de perfil: los que decides publicar — nombre, foto, biografía, experiencia, estudios, proyectos, certificaciones, idiomas y enlaces de contacto.
- Datos de plataformas conectadas: la información pública de tu cuenta en HackTheBox, HackerOne, Bugcrowd, YesWeHack, GitHub, Credly, DockerLabs, The Hackers Labs, El Rincón del Hacker, ThePwnLab, BugBountyLabs, YouTube o LinkedIn — rangos, puntuaciones, máquinas resueltas, reportes, insignias, repositorios y estadísticas equivalentes.
- Credenciales de conexión: cuando una plataforma requiere un token, se guarda cifrado (AES-256-GCM) y solo se usa en servidor. Nunca se muestra ni se envía al navegador.
- Datos técnicos y de uso: páginas visitadas, página de procedencia, país aproximado deducido de la conexión, tipo de navegador y, en los registros de seguridad, una versión recortada o cifrada (hash) de tu dirección IP. La dirección IP completa no se almacena.
- Datos de empleo: si activas «Abierto a oportunidades», la información de disponibilidad y el CV que decidas adjuntar.
- Comunicaciones: los mensajes que nos envías por los formularios de contacto o por correo.
3. Origen de los datos
La mayor parte de los datos nos los facilitas tú. Además, cuando conectas una plataforma, obtenemos información sobre ti de esa plataforma: bien a través de su API con la autorización que concedes, bien leyendo el perfil que ya es público en su web.
Solo recogemos datos de un tercero después de que tú hayas conectado esa cuenta y hayas demostrado que es tuya. No rastreamos ni construimos perfiles de personas que no se han registrado.
4. Finalidades, base legal y conservación
Cada tratamiento tiene una finalidad concreta y una base legal propia. Esta tabla es el resumen exacto:
| Finalidad | Base legal | Conservación |
|---|---|---|
| Crear y mantener tu cuenta, autenticarte | Ejecución del contrato (art. 6.1.b RGPD) | Mientras la cuenta esté activa |
| Construir y publicar tu perfil profesional | Ejecución del contrato (art. 6.1.b) | Mientras la cuenta esté activa |
| Conectar plataformas y sincronizar tus logros | Consentimiento al conectar cada cuenta (art. 6.1.a), revocable desconectándola | Hasta que desconectes la plataforma o borres la cuenta |
| Verificar que una cuenta es realmente tuya | Ejecución del contrato e interés legítimo en la integridad del servicio (art. 6.1.b y f) | Mientras la verificación siga vigente |
| Mostrar tu perfil a empresas y facilitar el contacto | Consentimiento explícito al activar «Abierto a oportunidades» (art. 6.1.a) | Hasta que lo desactives |
| Enviarte correos operativos (códigos de acceso, avisos de seguridad) | Ejecución del contrato (art. 6.1.b) | Registro de envío: 12 meses |
| Enviarte novedades del producto y recordatorios | Interés legítimo en informar a usuarios propios (art. 6.1.f), con baja en cada correo | Hasta que te des de baja |
| Medir el uso del sitio con identificador de visitante | Consentimiento en el aviso de cookies (art. 6.1.a) | 14 meses |
| Medir el tráfico de forma agregada, sin identificador | Interés legítimo en conocer el uso del servicio (art. 6.1.f) | 14 meses |
| Seguridad, prevención del abuso y registro de auditoría | Interés legítimo en proteger el servicio (art. 6.1.f) y obligación legal cuando proceda | Auditoría 24 meses · accesos 12 meses · sesiones 13 meses |
| Prueba del consentimiento de cookies | Obligación legal de poder demostrarlo (art. 7.1) | 24 meses |
| Atender consultas comerciales de empresas | Medidas precontractuales a petición del interesado (art. 6.1.b) | 24 meses |
Cuando la base legal es el interés legítimo, hemos valorado que nuestro interés (que el servicio funcione, sea seguro y podamos mejorarlo) no prevalece sobre tus derechos, porque los datos son mínimos, no se cruzan con terceros y siempre puedes oponerte. Si quieres el detalle de esa ponderación, pídenoslo.
Cerrada la cuenta, los datos se eliminan salvo lo que debamos conservar por obligación legal (por ejemplo, facturación) o lo que ya esté anonimizado y no permita identificarte.
5. Tu perfil es público
CyberProfile existe para que tu trabajo sea visible. Tu perfil publicado en cyber-profile.com/u/tu-nombre es accesible para cualquiera y puede ser indexado por buscadores. Solo se publica lo que tú añades o lo que proviene de plataformas que has conectado voluntariamente.
Tu correo electrónico nunca se muestra en el perfil público salvo que lo añadas tú mismo como enlace de contacto. Puedes editar o eliminar cualquier apartado en cualquier momento, y hay interruptores para ocultar secciones completas.
6. Quién más ve tus datos
No vendemos datos personales, ni los cedemos con fines publicitarios, ni los usamos para entrenar modelos.
Si activas «Abierto a oportunidades», tu perfil profesional pasa a ser accesible para las empresas verificadas que usan la plataforma de contratación. Esas empresas actúan como responsables independientes del tratamiento a partir del momento en que reciben tus datos: son ellas quienes deben informarte de cómo los tratan. Nosotros registramos cada acceso para que quede traza, limitamos qué campos ve cada empresa según su plan y desactivamos el acceso en cuanto retiras el consentimiento.
Nadie puede contactarte a través de la plataforma si no has activado esa opción. Desactivarla surte efecto de forma inmediata.
7. Encargados del tratamiento
Para prestar el servicio nos apoyamos en proveedores que tratan datos por cuenta nuestra, con contrato de encargo del tratamiento conforme al art. 28 RGPD:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| IONOS | Servidor donde se ejecuta la plataforma | Unión Europea |
| MongoDB (autoalojado) | Base de datos, en el mismo servidor | Unión Europea |
| Servidor de correo propio | Envío de correos transaccionales | Unión Europea |
| Resend | Envío de correo de respaldo si falla el servidor propio | Unión Europea / EE. UU. |
| Stripe Payments Europe | Cobros de los servicios de empresas | Unión Europea |
| Sentry | Registro de errores de la aplicación | Unión Europea / EE. UU. |
| Cloudflare | Almacenamiento de archivos subidos y protección anti-bots | Unión Europea / EE. UU. |
Además, si eliges identificarte con Google, GitHub o LinkedIn, ese proveedor actúa como responsable independiente respecto de los datos de tu cuenta con ellos.
8. Transferencias internacionales
La infraestructura principal (servidor, base de datos y correo) está alojada en la Unión Europea. Algunos proveedores de apoyo pueden tratar datos fuera del Espacio Económico Europeo.
En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en las Cláusulas Contractuales Tipo aprobadas por ella, junto con las medidas complementarias que correspondan. Puedes solicitarnos copia de las garantías aplicadas.
9. Decisiones automatizadas
Calculamos automáticamente dos indicadores sobre tu perfil: una puntuación de confianza, basada en cuántas de tus cuentas están verificadas en origen, y una clasificación orientativa de tu perfil técnico a partir de las plataformas y certificaciones que muestras.
Ninguno de los dos produce efectos jurídicos ni te afecta significativamente: no deciden si consigues un empleo, no bloquean tu cuenta y no restringen ninguna funcionalidad. Sirven para ordenar resultados y para orientar a quien mira tu perfil. Puedes pedirnos que te expliquemos cómo se ha calculado el tuyo y solicitar su revisión.
10. Cookies y almacenamiento en tu dispositivo
Usamos cookies estrictamente necesarias para que el servicio funcione y, solo con tu consentimiento, cookies de medición y de terceros. Hasta que decides, no se instala nada que no sea imprescindible.
El inventario completo —nombre, finalidad, duración y titular de cada cookie— está en la Política de Cookies. Desde «Preferencias de cookies», en el pie de página, puedes cambiar tu decisión en cualquier momento; al retirar una categoría borramos las cookies correspondientes.
11. Seguridad
- Todo el tráfico viaja cifrado (TLS) y las credenciales de plataformas se almacenan cifradas con AES-256-GCM.
- El acceso interno a los datos es mínimo y está registrado en un log de auditoría.
- Las direcciones IP se guardan recortadas o convertidas en un hash con clave, nunca en claro.
- No usamos contraseñas: el acceso es por código de un solo uso o mediante proveedores de identidad, lo que elimina el riesgo de filtración de contraseñas.
- Ningún sistema es infalible. Si se produjera una brecha que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos legales.
12. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas dado, sin que ello afecte a la licitud del tratamiento previo. Escríbenos a gorka@cyber-profile.com desde la dirección asociada a tu cuenta y responderemos en el plazo máximo de un mes.
Muchos de estos derechos los puedes ejercer tú directamente y al instante: editar tu perfil, desconectar una plataforma, desactivar «Abierto a oportunidades», descargar tu CV, cambiar tus preferencias de cookies o eliminar tu cuenta desde los ajustes. Eliminar la cuenta borra tus datos en cascada.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
13. Menores de edad
El servicio está dirigido a personas mayores de 16 años. Si detectamos una cuenta de un menor de esa edad sin el consentimiento de quien ostente su patria potestad o tutela, la eliminaremos.
14. Cambios en esta política
Si modificamos esta política de forma sustancial, te lo comunicaremos por correo o mediante un aviso destacado en la plataforma antes de que el cambio surta efecto. La versión vigente es siempre la publicada aquí, con su fecha de actualización.
15. Contacto
Gorka El Bochi Morillo, NIF 46099276P, Carrer Romaní 15, 08184 Palau-solità i Plegamans (Barcelona), España. Correo: gorka@cyber-profile.com. Teléfono: +34 636 49 73 22.